从网络安全防护上 来分析黑灰产行业的手机号拦截卡



        从网络安全防护的视角上而言,业务流程越重,安全防护灰产的义务也就越大,许多 企业

运用关键的业务流程风控管理措施去屏蔽某些灰产的做恶情形,减少自个的财产损失。可是,

灰产依然有方法将做恶情形做好掩藏,进而完成牟取暴利的意义。依据屏蔽卡与代理IP地址来

对攻击性行为做好”外包装“,将灰产做恶方法掩藏在其中,便是灰产最近追崇的绕开方法。
 
 
 
1.与真实性客户同用的智能手机伪卡——屏蔽卡已经变成流行伪卡其一
 
因为我国网络大部分是以手机号码为关键做好的用户认证,手机号码网络资源始终是网络灰产

仿冒个人身份阶段上的必需网络资源。相比于过去灰产固定不动拥有很多的智能手机手机sim

卡做恶,最近利用装置硬件配置后门与手机软件APP方式嵌入木马程序二种方法对智能手机做

好操纵运用的手机短信拦截卡慢慢得到了灰产的亲睐。反映在伪卡占比上便是增加卡片总数早

已超出了别的黑电话卡的增长幅度。手机短信拦截卡受灰产亲睐的缘故主要是这类电话卡具

备不用养卡、与真实性客户同用、不容易被标识为灰产拥有等特点。
 
 
依据硬件配置后门和软件app方法嵌入木马程序的全产业链始终都存有,被控制的智能手机称

之为“野山鸡、肉食鸡”,该全产业链早已有十几年的发展历程了。在这类发展趋势里,操纵相

应经营规模野山鸡和肉食鸡的营销渠道团伙也不在少数,她们最初控制手机的目标是为了更

好地派发某些APP来牟取暴利,如今则是依据运用手机号码做好恶意申请注册,进而得到大

量的盈利。手机短信拦截卡这类伪卡从2019年末初次被网络安全防护学者发觉,以后尽管遭

到过来源于执法部门的打压,但未消除这一领域的需求量。上下游“供应商”不断填补手机短

信拦截卡的“卡源”,促使手机短信拦截卡在手机伪卡产业链中占有了自个的立足之地。依据

永安在线对手机短信拦截卡的数据监测,上年今年初至十一月,屏蔽卡每个月增加量关键全

部都是在六万至40万中间。而从19年十二月刚开始,本月屏蔽卡增加总数垂直线升高,这波

趋势在2020年一月抵达了巅峰,本月增加总数556万,是同期相比增加总数6.2万的95倍。


融合与别的智能手机伪卡的占比比照,手机短信拦截卡早已变成了目前灰产集中注意力开发

设计的伪卡营销渠道。目前,代理IP地址仍为灰产绕开各种各样业务流程在IP地址方面安全

防护的关键方法。可是伴随着业务流程安全防御等级的慢慢更新,对IP地址的屏蔽慢慢趋向

严谨,愈来愈多灰产长时间拥有的IP地址被发觉并屏蔽。在这类状况下,灰产须要大量的IP

地址网络资源去确保自个做恶情形的通过率。在找寻IP地址网络资源的情况下,灰产找到1

个稳定IP地址来源地,并且成本费用便宜、隐秘性高:家庭装宽带拨号上网的IP地址。
 
 
通信运营商拥有的IP地址因为总数不能符合我国网络的发展壮大需求量,在光纤上网拔号

时划分的IP地址上她们做好了网络资源配制,这促使一次又一次拔号都是有可能获得到1个

与以前不一样的IP地址。运用这类现况,灰产将其看作能够 在短期内内租用到很多IP地址

的营销渠道做好运用。并且,因为有关IP地址释放出来后仍会划分给通常宽带业务,在各

种IP数据库中也会标出其为家庭宽带,不容易被标识为灰产快速增长应用的IP地址,这就

避免了有关做恶情形因IP地址特征被屏蔽。这类灰产运用家宽拔号获得并运用的IP地址网

络资源,我们通常通称其为“秒拨”IP地址。
分享: